تنويه:
يرجى التواصل مع feature-releases@catonetworks.com للحصول على مزيد من المعلومات حول تمكين واستخدام هذه الميزة.
التعيين
يعزز وضوح وتطبيق التشفير بعد الكمي (PQC) لفحص TLS قدرتك على مراقبة وفحص والتحكم في الخوارزميات التشفيرية المستخدمة في اتصالات TLS عبر بيئتك.
عند التمكين، يسجل فحص TLS المعلمات المتعلقة بعد الكمي المتبادلة أثناء المصافحة TLS، بما في ذلك تبادل المفاتيح وخوارزميات التوقيع الرقمي لكل من اتصالات العميل والخادم. في سياسة فحص TLS، يمكنك اختيار تطبيق خوارزميات تبادل المفاتيح PQC أو Hybrid-PQC على أساس كل قاعدة، مما يوفر تحكمًا دقيقًا في السلوك التشفيري.
تعزز هذه القدرات التحكم في حركة المرور المشفرة، وتحسن الانتقال إلى التشفير، وتحمي النظام مسبقًا من التهديدات الكمومية العملية.
لماذا تهم PQC
تم تصميم التشفير التقليدي بالمفاتيح العامة (مثل RSA وتبادل المفاتيح المعتمد على منحنى بيضاوي) لمقاومة هجمات الحوسبة الكلاسيكية. ومع ذلك، من المتوقع أن تكسر أجهزة الحوسبة الكمية الكبيرة الحجم هذه الخوارزميات باستخدام تقنيات كمية مثل خوارزمية Shor.
حتى قبل أن تصبح الحواسيب الكمية عملية، يمكن للخصوم التقاط حركة المرور المشفرة اليوم وتخزينها لفك تشفيرها في المستقبل. هذا يعرف بهجوم التخزين الآن وفك التشفير لاحقًا (SNDL).
من خلال تقديم وضوح وتطبيق PQC داخل فحص TLS، يمكن للمنظمات:
مراقبة اعتماد الخوارزميات المقاومة للكوانتم عبر حركة المرور المفحوصة لـ TLS
فرض استخدام تشفير PQC أو التشفير الهجين PQC حيث يكون مطلوبًا
تقليل التعرض لمخاطر اعتراض SNDL
تقدم انتقالهم إلى بنية أمنية جاهزة للكوانتم
لمزيد من المعلومات، يُرجى مراجعة هذه المدونات:
تهيئة PQC لفحص TLS
تتم إدارة تهيئة PQC ضمن كل قاعدة فحص TLS. بشكل افتراضي، يتم تعطيل PQC. يمكنك تمكين وتكوين سلوك PQC بشكل منفصل لكل من جانب العميل وجانب الخادم من الاتصال المفحوص. لمزيد من المعلومات حول فحص TLS، انظر تكوين سياسة فحص TLS للحساب.
تنويه:
تتطلب تهيئة PQC إصدار TLS 1.3 وقاعدة تحتوي على إجراء فحص.
المعياري (الموصى به): يمكّن خوارزميات تبادل المفاتيح المدقق PQC وHybrid-PQC لتوفير أمان قوي مع توافق واسع.
متقدم: يمكّن خوارزميات تبادل المفاتيح المدقق PQC فقط، مما يسمح بتطبيق أكثر صرامة للتشفير المقاوم للكم.
لتكوين PQC:
من قائمة التنقل، اضغط على الأمان > فحص TLS.
في قاعدة فحص TLS قم بتكوين إعدادات العميل والخادم لتلبية احتياجاتك.
اضغط على حفظ ثم نشر